[发明专利]用于共享安全性元数据存储器空间的方法和装置

权利要求书

1.一种计算机系统，包括：

处理器；

与所述处理器通信的存储器；

存储在存储器中的应用，其中，所述应用使所述处理器执行以下操作：

在使用具有完整性的总存储器加密(TMEi)加密进行加密并且具有与其相关联的TMEi安全性元数据的存储器的区段与使用存储器加密引擎(MEE)加密进行加密并且具有与其相关联的MEE安全性元数据的所述存储器的区段之间进行转换；并且

其中，对于存储器的相同区段所述TMEi安全性元数据的至少一部分与所述MEE安全性元数据的至少一部分共享存储器空间。

2.根据权利要求1所述的计算机系统，其中，所述TMEi安全性元数据包括TMEi消息认证码(MAC)。

3.根据权利要求2所述的计算机系统，其中，所述MEE安全性元数据包括MEE安全性元数据计数器和MEE安全性元数据消息认证码(MAC)。

4.根据权利要求1所述的计算机系统，其中，对存储器的区段进行所述转换包括对存储器的页面进行转换。

5.根据权利要求1所述的计算机系统，其中，对存储器的区段进行所述转换包括使用地址映射，所述地址映射将数据行地址映射到需要被提取以验证数据行的完整性的所有安全性元数据行的地址。

6.根据权利要求1所述的计算机系统，其中，在系统重置时，所有存储器被转换为使用所述TMEi进行加密并且具有与其相关联的所述TMEi安全性元数据的存储器。

7.根据权利要求3所述的计算机系统，其中，对于存储器的相同区段所述TMEi安全性元数据的所述至少一部分与所述MEE安全性元数据的至少一部分共享存储器空间包括：TMEiMAC与MEE MAC共享所述存储器空间。

8.一种方法，包括：

在使用具有完整性的总存储器加密(TMEi)加密进行加密并且具有与其相关联的TMEi安全性元数据的存储器的区段与使用存储器加密引擎(MEE)加密进行加密并且具有与其相关联的MEE安全性元数据的存储器的区段之间进行转换；以及

对于存储器的相同区段，针对所述TMEi安全性元数据的至少一部分与所述MEE安全性元数据的至少一部分共享存储器空间。

9.根据权利要求8所述的方法，其中，所述TMEi安全性元数据包括TMEi消息认证码(MAC)。

10.根据权利要求9所述的方法，其中，所述MEE安全性元数据包括MEE安全性元数据计数器和MEE安全性元数据消息认证码(MAC)。

11.根据权利要求8所述的方法，其中，对存储器的区段进行所述转换包括对存储器的页面进行转换。

12.根据权利要求8所述的方法，其中，对存储器的区段进行所述转换包括使用地址映射，所述地址映射将数据行地址映射到需要被提取以验证数据行的完整性的所有安全性元数据行的地址。

13.根据权利要求8所述的方法，其中，在系统重置时，将所有存储器转换为使用所述TMEi进行加密并且具有与其相关联的所述TMEi安全性元数据的存储器。

14.根据权利要求10所述的方法，其中，对于存储器的相同区段使所述TMEi安全性元数据的至少一部分与MEE安全性元数据的至少一部分进行所述共享包括：TMEi MAC与MEE MAC共享所述存储器空间。